Посмотреть вложение 518
Загрузчик для Windows x64, совместимый с CET, который формирует полностью подкрепленные стеки вызовов посредством манипуляций с таблицей функций во время выполнения, вставки кода в каверны и сворачивания инвертированной таблицы функций.